Редакция от «___» __________ 2026 г.

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сервиса «ЧейКод», размещенного по адресу: [домен сервиса], а также связанных с ним сайтов, веб-кабинетов, мобильных приложений, QR/DM-кодов, карточек организаций и иных функциональных возможностей сервиса.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Оператором персональных данных является [полное наименование юридического лица / ИП], ОГРН/ОГРНИП: [●], ИНН: [●], адрес: [●], e-mail: [●].

1.3. Политика применяется ко всем персональным данным, которые Оператор получает или может получить при использовании сервиса «ЧейКод».

1.4. Использование Сервиса означает ознакомление Пользователя с настоящей Политикой. В случаях, когда обработка персональных данных требует отдельного согласия, такое согласие запрашивается у Пользователя отдельно.

1.5. Если Пользователь не согласен с условиями Политики, он должен прекратить использование Сервиса в части функций, требующих обработки персональных данных.

2. Термины

2.1. Сервис — информационно-технологический сервис «ЧейКод», включая сайт, веб-кабинет, мобильное приложение, QR/DM-коды, карточки организаций, маркетинговые кампании, аналитику, тарифы и иные функции.

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.

2.3. Пользователь — физическое лицо, использующее Сервис, включая посетителя сайта, пользователя мобильного приложения, представителя организации, администратора либо лицо, обращающееся в поддержку.

2.4. Представитель организации — Пользователь, действующий от имени организации, индивидуального предпринимателя, учреждения, филиала, подразделения или иной размещаемой в Сервисе структуры.

2.5. Карточка организации — цифровая страница организации в Сервисе, содержащая информацию об организации, ее контактах, адресах, ссылках, логотипе, описании, QR/DM-кодах и иных сведениях.

2.6. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.7. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий лиц:
— пользователей сайта и мобильного приложения;
— представителей организаций;
— администраторов и модераторов Сервиса;
— лиц, указанных в карточках организаций как контактные лица;
— лиц, обращающихся в службу поддержки;
— плательщиков и представителей плательщиков;
— лиц, взаимодействующих с Сервисом через QR/DM-коды, формы, уведомления, рассылки и иные функции.

4. Какие персональные данные обрабатываются

4.1. Оператор может обрабатывать следующие категории данных:

4.1.1. Данные регистрации и учетной записи
— имя или отображаемое имя;
— e-mail;
— номер телефона;
— идентификатор пользователя;
— логин;
— сведения о статусе учетной записи;
— дата и время регистрации;
— дата и время последнего входа;
— настройки учетной записи;
— сведения о согласиях, принятых документах и действиях в Сервисе.

4.1.2. Данные представителя организации
— фамилия, имя, отчество, если указываются;
— должность или роль в организации;
— рабочий e-mail;
— рабочий телефон;
— сведения об организации, от имени которой действует Пользователь;
— сведения о полномочиях;
— данные, связанные с подтверждением организации;
— сведения сертификата электронной подписи, если используется УКЭП;
— дата и результат проверки полномочий.

4.1.3. Данные, размещаемые в карточках организаций
— контактные лица организации, если они указаны;
— рабочие телефоны;
— рабочие e-mail;
— должности;
— фотографии или изображения, если они размещены;
— ссылки на внешние ресурсы, социальные сети, мессенджеры и иные публичные каналы;
— иные сведения, размещенные пользователем в карточке организации.

4.2. Если представитель организации размещает в карточке персональные данные работников, представителей, контактных лиц или иных третьих лиц, он обязан обеспечить наличие законного основания для такого размещения, включая согласие соответствующего лица, если такое согласие требуется законом.

4.1.4. Данные платежей и тарифов
— выбранный тариф;
— период подписки;
— сумма платежа;
— статус платежа;
— идентификатор платежной операции;
— данные счета, акта, чека или иного платежного документа;
— сведения о плательщике;
— частично маскированные данные платежного инструмента, если они передаются платежным провайдером;
— история подключений, отключений и продлений подписки.
Оператор не хранит полный номер банковской карты, CVC/CVV-код и иные полные платежные реквизиты, если оплата осуществляется через стороннего платежного провайдера.

4.1.5. Технические данные
— IP-адрес;
— данные cookie;
— идентификаторы устройства;
— тип устройства;
— операционная система;
— браузер;
— язык интерфейса;
— дата и время посещения;
— адреса просмотренных страниц;
— источник перехода;
— сведения о сканировании QR/DM-кодов;
— события взаимодействия с карточками организаций;
— данные журналов безопасности;
— сведения об ошибках и сбоях.

4.1.6. Данные обращений
— имя;
— e-mail;
— телефон;
— текст обращения;
— вложенные файлы;
— история переписки;
— сведения о результате рассмотрения обращения.

4.3. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если иное прямо не требуется для конкретного случая и не оформлено в соответствии с законом.

4.4. Оператор не осуществляет целенаправленную обработку биометрических персональных данных, если такая функция прямо не запущена в Сервисе и не оформлена отдельным согласием.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:
— регистрация и авторизация Пользователей;
— предоставление доступа к Сервису;
— создание, редактирование и отображение карточек организаций;
— подтверждение организации и полномочий представителя;
— формирование и обслуживание QR/DM-кодов;
— предоставление веб-кабинета и мобильного приложения;
— подключение, сопровождение и отключение тарифов и подписок;
— прием и обработка платежей;
— формирование чеков, счетов, актов и иных документов;
— предоставление аналитики по сканированиям, просмотрам и взаимодействиям;
— создание и сопровождение маркетинговых кампаний;
— направление сервисных уведомлений;
— направление рекламных и маркетинговых сообщений при наличии необходимого согласия;
— обработка обращений в поддержку;
— обеспечение безопасности Сервиса;
— предотвращение мошенничества, спама, фишинга и несанкционированного доступа;
— ведение логов и технической диагностики;
— улучшение качества Сервиса;
— исполнение требований законодательства;
— защита прав и законных интересов Оператора, Пользователей и третьих лиц.

6. Правовые основания обработки

6.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
— согласие субъекта персональных данных;
— заключение и исполнение Пользовательского соглашения, Оферты и иных документов Сервиса;
— исполнение обязанностей, предусмотренных законодательством;
— осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных;
— обработка данных, сделанных общедоступными субъектом персональных данных либо размещенных в Сервисе на законном основании;
— иные основания, предусмотренные законодательством Российской Федерации.

7. Действия с персональными данными

7.1. Оператор может совершать с персональными данными следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение; обновление; изменение; извлечение; использование; передача; предоставление; доступ; обезличивание; блокирование; удаление; уничтожение.

7.2. Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

8. Публичность данных в карточках организаций

8.1. Пользователь понимает, что сведения, размещенные в публичной карточке организации, могут быть доступны неопределенному кругу лиц.

8.2. К таким сведениям могут относиться рабочие телефоны, рабочие e-mail, адреса, ссылки, имена контактных лиц, должности, логотипы, описания и иная информация, размещенная представителем организации.

8.3. Оператор не обязан проверять наличие согласий всех лиц, сведения о которых размещены представителем организации, если иное не предусмотрено законом или внутренними процедурами Сервиса.

8.4. При получении жалобы или требования об удалении персональных данных Оператор вправе временно скрыть соответствующие сведения до выяснения обстоятельств.

9. Передача персональных данных третьим лицам

9.1. Оператор может передавать персональные данные третьим лицам в случаях, необходимых для работы Сервиса, включая:
— хостинг-провайдеров и облачные сервисы;
— платежных провайдеров и банки;
— операторов электронного документооборота;
— сервисы e-mail, SMS, push-уведомлений и мессенджеров;
— подрядчиков технической поддержки;
— сервисы аналитики и мониторинга;
— сервисы проверки электронной подписи, ОГРН/ОГРНИП, ИНН и иных регистрационных данных;
— государственные органы в случаях, предусмотренных законом.

9.2. Передача персональных данных третьим лицам осуществляется в объеме, необходимом для достижения соответствующей цели обработки.

9.3. Оператор принимает разумные меры для того, чтобы третьи лица, получающие персональные данные, обеспечивали их конфиденциальность и безопасность.

10. Трансграничная передача персональных данных

10.1. По общему правилу Оператор стремится осуществлять хранение и обработку персональных данных с использованием инфраструктуры, расположенной на территории Российской Федерации.

10.2. Трансграничная передача персональных данных может осуществляться только при наличии правового основания и с соблюдением требований законодательства Российской Федерации.

10.3. Если в работе Сервиса используются иностранные сервисы аналитики, рассылок, облачного хранения, технической поддержки или иные внешние сервисы, Оператор обеспечивает соблюдение применимых требований к такой передаче.

11. Сроки обработки и хранения

11.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством, договором или согласием субъекта персональных данных.

11.2. Данные учетной записи хранятся в течение срока использования Сервиса и после его прекращения в течение срока, необходимого для исполнения закона, защиты прав Оператора и рассмотрения возможных претензий.

11.3. Данные платежей и бухгалтерские документы хранятся в сроки, предусмотренные законодательством о бухгалтерском и налоговом учете.

11.4. Технические журналы и логи безопасности хранятся в течение срока, необходимого для обеспечения безопасности Сервиса, расследования инцидентов и исполнения требований законодательства.

11.5. После достижения целей обработки персональные данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законом.

12. Защита персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. К таким мерам могут относиться:
— разграничение прав доступа;
— аутентификация пользователей;
— журналирование действий;
— резервное копирование;
— контроль доступа администраторов;
— защита каналов передачи данных;
— мониторинг подозрительной активности;
— ограничение доступа сотрудников и подрядчиков;
— регулярное обновление программного обеспечения;
— внутренние регламенты обработки персональных данных.

12.3. Пользователь обязан самостоятельно обеспечивать сохранность своих средств доступа к Сервису.

13. Права субъекта персональных данных

13.1. Субъект персональных данных вправе:
— получать информацию об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— отказаться от рекламных и маркетинговых сообщений;
— направлять обращения и жалобы Оператору;
— обращаться в уполномоченный орган по защите прав субъектов персональных данных или в суд.

13.2. Для реализации прав субъект персональных данных может направить обращение на e-mail: [e-mail для обращений по ПДн].

13.3. Оператор вправе запросить дополнительную информацию для подтверждения личности заявителя и правомерности обращения.

13.4. Отзыв согласия не влияет на законность обработки, осуществленной до момента получения отзыва.

13.5. После отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.

14. Согласие на рекламные и маркетинговые сообщения

14.1. Рекламные и маркетинговые сообщения направляются Пользователю только при наличии согласия, если такое согласие требуется законодательством.

14.2. Пользователь вправе отказаться от рекламных сообщений в любой момент через настройки Сервиса, ссылку в сообщении или путем обращения к Оператору.

14.3. Сервисные уведомления, связанные с регистрацией, безопасностью, платежами, тарифами, изменением документов, техническими работами, управлением карточкой организации и исполнением договора, не являются рекламными сообщениями.

15. Cookie и технические идентификаторы

15.1. Сервис использует cookie и аналогичные технологии для обеспечения работы сайта, авторизации, безопасности, аналитики, запоминания настроек, улучшения интерфейса и корректного отображения функций.

15.2. Подробнее порядок использования cookie определяется Политикой использования файлов cookie.

15.3. Пользователь может ограничить использование cookie в настройках браузера, однако это может привести к некорректной работе отдельных функций Сервиса.

16. Персональные данные несовершеннолетних

16.1. Сервис не предназначен для целенаправленного сбора персональных данных несовершеннолетних.

16.2. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без необходимого согласия законного представителя, Оператор примет меры по удалению таких данных или ограничению их обработки.

17. Изменение Политики

17.1. Оператор вправе изменять настоящую Политику.

17.2. Новая редакция Политики размещается в Сервисе и вступает в силу с момента публикации, если иной срок не указан в новой редакции.

17.3. Продолжение использования Сервиса после публикации новой редакции Политики означает ознакомление Пользователя с новой редакцией.

18. Контакты Оператора

Оператор: [полное наименование]
ОГРН/ОГРНИП: [●]
ИНН: [●]
Адрес: [●]
E-mail для обращений по персональным данным: [●]
E-mail поддержки: [●]
Сайт: [●]